imtoken 官方不会索取助记词、私钥或验证码,请通过官网入口获取产品信息并谨慎核对网络与地址。
安全中心

设备与账户安全:为每次签名建立可信环境

密钥保管之外,设备系统、应用来源、网络环境和屏幕共享状态也会影响安全。重要操作应在自己控制、状态正常且没有远程访问的设备上完成。

阅读建议 先核对,再操作

链上操作涉及网络、地址、金额与权限。逐项确认能减少误操作风险。

设备锁与系统更新

设置可靠的锁屏密码和生物识别,缩短自动锁定时间。及时安装可信系统安全更新,修复已知漏洞。

设备锁可以减少未经授权的本机访问,但无法替代助记词备份。不要把钱包密码与其他网站密码重复使用。

恶意应用与浏览器扩展

来源不明的应用和扩展可能读取剪贴板、覆盖页面、记录键盘或篡改交易信息。只从可信渠道安装,并定期清理不用的软件。

安装前查看权限需求。与功能无关的辅助功能、屏幕读取、设备管理或完整网络访问权限应谨慎授予。

  • 减少不必要的应用和扩展
  • 检查高权限软件
  • 不要安装陌生人提供的工具
  • 发现异常后先隔离设备

剪贴板和地址替换风险

复制钱包地址后,恶意软件可能把剪贴板内容替换为攻击者地址。粘贴后应重新核对完整地址,而不是只看开头或结尾。

常用地址也不应完全依赖历史记录。重要转账可通过多个独立渠道确认,并先进行小额测试。

重点提醒

发送前最后一次核对,应以钱包签名页面显示的地址、网络和金额为准。

公共 Wi-Fi 与公共电脑

公共网络可能存在钓鱼跳转、恶意热点或流量监控。公共电脑可能保存浏览器数据、安装未知软件或被他人控制。

不要在公共设备输入助记词或私钥,也不要保存钱包连接状态。确需查看公开链上信息时,避免登录或签名。

屏幕共享与远程控制

屏幕共享可能暴露地址、余额、验证码和签名细节,远程控制则可能允许对方直接操作钱包。支持人员不应要求用户打开密钥页面。

进行钱包操作前关闭会议共享、录屏、投屏和远程协助工具。若曾让陌生人控制设备,应检查应用、授权和账户活动。

安全与风险提示

公共设备、公共网络、屏幕共享和远程控制会增加风险。敏感操作应在自己控制的可信环境完成。